BDU:2026-01187

Опубликовано: 13 апр. 2023

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции raid10_run() модуля drivers/md/raid10.c драйвера нескольких устройств (RAID и LVM) ядра операционной системы Linux связана с неправильным освобождением памяти («утечка памяти»). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

Linux

Версия ПО

8 (Red Hat Enterprise Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

9 (Red Hat Enterprise Linux)

от 4.20 до 5.4.242 включительно (Linux)

от 5.5 до 5.10.179 включительно (Linux)

от 5.11 до 5.15.110 включительно (Linux)

от 5.16 до 6.1.27 включительно (Linux)

от 6.2 до 6.2.14 включительно (Linux)

от 6.3 до 6.3.1 включительно (Linux)

от 4.16 до 4.19.282 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Red Hat Inc. Red Hat Enterprise Linux 9

Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.242 включительно

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.179 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.110 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.27 включительно

Сообщество свободного программного обеспечения Linux от 6.2 до 6.2.14 включительно

Сообщество свободного программного обеспечения Linux от 6.3 до 6.3.1 включительно

Сообщество свободного программного обеспечения Linux от 4.16 до 4.19.282 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025123030-CVE-2023-54294-e7ac@gregkh/

https://git.kernel.org/stable/c/abf4d67060c8f63caff096e5fca1564bfef1e5d4

https://git.kernel.org/stable/c/3725b35fc0e5e4eea0434ef625f3d92f3059d080

https://git.kernel.org/stable/c/2a65555f7e0f4a05b663879908a991e6d9f81e51

https://git.kernel.org/stable/c/d6cfcf98b824591cffa4c1e9889fb4fa619359fe

https://git.kernel.org/stable/c/36ba0c7b86acd9c2ea80a273204d52c21c955471

https://git.kernel.org/stable/c/5d763f708b0f918fb87799e33c25113ae6081216

https://git.kernel.org/stable/c/ec473e82e10d39a02eb59b0b95e546119a3bdb79

https://git.kernel.org/linus/f0ddb83da3cbbf8a1f9087a642c448ff52ee9abd

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.283

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.243

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.180

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.111

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.28

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.2.15

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.3.2

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-54294

Для продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2023-54294

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-54294
CVE

EPSS

Процентиль: 10%

0.00035

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2023-54294

ubuntu

около 1 месяца назад

In the Linux kernel, the following vulnerability has been resolved: md/raid10: fix memleak of md thread In raid10_run(), if setup_conf() succeed and raid10_run() failed before setting 'mddev->thread', then in the error path 'conf->thread' is not freed. Fix the problem by setting 'mddev->thread' right after setup_conf().